По характеру воздействий на систему модели делятся на детерминированные (в системах отсутствуют случайные воздействия) и стохастические (в системах присутствуют вероятностные воздействия).

Таблица 1

По цели использования	По наличию воздействий на систему	По отношению ко времени	По возможности реализации	По области применения
Научный эксперимент. Комплексные испытания и производственный эксперимент. Оптимизационные модели	Детерминированные. Стохастические	Статические. Динамические (дискретные, непрерывные)	Мысленные (наглядные, символические, математические). Реальные (натурные, физические). Информационные	Универсальные. Специализированные

По отношению ко времени модели разделяют на статические, описывающие систему в определенный момент времени, и динамические, рассматривающие поведение системы во времени. В свою очередь, динамические модели подразделяют на дискретные, в которых все события происходят через определённые интервалы времени, и непрерывные, где все события происходят непрерывно во времени.

По возможности реализации модели классифицируются как мысленные, описывающие систему, которую трудно или невозможно моделировать реально, реальные, в которых модель системы представлена либо реальным объектом, либо его частью, и информационные, реализующие информационные процессы (возникновение, передачу, обработку и использование информации) на компьютере.

В свою очередь, мысленные модели разделяют на наглядные (при которых моделируемые процессы и явления протекают наглядно); символические (модель системы представляет логический объект, в котором основные свойства и отношения реального объекта выражены системой знаков или символов) и математические (представляют системы математических объектов: символов, знаков и формул), позволяющие рассчитывать исследуемые характеристики реального объекта).

Реальные модели делят на натурные (проведение исследования на реальном объекте и последующая обработка результатов эксперимента с применением теории подобия) и физические (проведение исследования на установках, которые сохраняют природу явления и обладают физическим подобием).

7.2 Методы и технологии моделирования

Технология моделирования или процесс создания модели проходит следующие этапы:

1. Постановка цели моделирования. Целью моделирования может быть исследование, оптимизация свойств объекта или управление им.

2. Выделение существенных свойств и признаков объекта с точки зрения моделирования. Обычно признаки объекта представляют в виде входных и выходных переменных, изображенных в развернутой (рис. 7.2а) и векторной (рис. 7.2б) формах.

3. Вывод формы представления модели. Формами представления моделей могут быть: словесное описание, чертеж, таблица, схема, алгоритм, компьютерная программа и т.д.

4. Выбор метода или алгоритма определения выхода модели. Метод вычисления выхода в математической модели (7.1) определяется ее оператором F, которым могут быть:

· линейные алгебраические уравнения

· линейные непрерывные дифференциальные уравнения для одного входа и выхода

· линейные дискретные модели

Модели (7.2) и (7.3) описывают статические объекты, а модели (7.4)-(7.6) - динамические объекты. Для нахождения решения линейных алгебраических моделей (7.2),(7.3) применяются симплекс - метод и метод Гаусса. Линейные непрерывные (7.4) и дискретные (7.5), (7.6) динамические модели могут быть решены как аналитическими, так и численными (например, методом Рунге-Кутта) методами в зависимости от сложности вычислений.

5. Проверка адекватности модели заключается в анализе расхождения действительного y и расчетного значений выхода. В противном случае, повторяются, начиная с п.2, все перечисленные действия.

7.3 Интеллектуальные системы

Идеи моделирования человеческого разума известны с древнейших времен. Впервые об этом упоминается в сочинении философа и теолога Раймунда Луллия «Великое искусство», который не только высказал идею логической машины для решения разнообразных задач, исходя из всеобщей классификации понятий (XIV в.), но и попытался ее реализовать. Рене Декарт (1596-1650) и Готфрид Вильгельм Лейбниц (1646-1716).

Толчком к дальнейшему развитию модели человеческого мышления стало появление в 40-х гг. XX в. ЭВМ. В 1948 г. американский ученый Норберт Винер (1894-1964) сформулировал основные положения новой науки - кибернетики. В 1956 г. в Стенфордском университете (США) на семинаре под названием «Artificial intelligence» (искусственный интеллект), посвященном решению логических задач, признано новое научное направление, связанное с машинным моделированием человеческих интеллектуальных функций и названное искусственный интеллект.

Под интеллектуальной системой понимается совокупность программ, имитирующих на компьютере элементы мышления человека, его способы рассуждения и решения задач.

При изучении интеллектуальных систем необходимо выяснить, что представляют собой знания и в чем их отличие от данных.

Знания -- это выявленные закономерности предметной области (принципы, связи, законы), позволяющие решать задачи в этой области.

Для хранения знаний используют базы знаний (БЗ).

Обычно, знания делят на декларативные и процедурные.

Декларативные знания - это совокупность сведений о характеристиках свойств конкретных объектов, явлений или процессов, представленных в виде фактов и эвристик. Исторически такие знания накапливались в виде разнообразных справочников, с появлением ЭВМ приобрели форму баз данных. Декларативные знания часто называют просто данными, они хранятся в памяти информационной системы (ИС) так, что имеют непосредственный доступ для использования.

Процедурные знания хранятся в памяти ИС в виде описаний процедур, с помощью которых их можно получить. В виде процедурных знаний обычно описывают способы решения задач предметной области, различные инструкции, методики и т.п. Процедурные знания -- это методы, алгоритмы, программы решения различных задач в выбранной предметной области, они составляют ядро базы знаний. Процедурные знания образуются в результате осуществления процедур над фактами как исходными данными.

Экспертные системы (ЭС) - это сложные программные комплексы, аккумулирующие знания специалистов в конкретных предметных областях и тиражирующие этот эмпирический опыт для консультаций менее квалифицированных пользователей.

ЭС определяется набором логически взаимосвязанных правил, формирующих знания и опыт специалиста данной предметной области, и механизмом решения, позволяющим распознавать ситуацию, давать рекомендации к действию, ставить диагноз.

Отметим, что для решения задач управления и прогнозирования широко используются нейронные сети и генетические алгоритмы, относящиеся к классу интеллектуальных систем.

Искусственные нейронные сети (ИНС) представляют собой вычислительные устройства, состоящие из множества взаимодействующих блоков обработки данных. Такие блоки принято называть нейронами. ИНС сформированы также, как нейронные сети в биологических системах. Биологический нейрон - это одна клетка с каналами для ввода информации, называемыми дендритами, и каналами для вывода информации - аксонами (рис. 7.3)

Сигналы передаются или не передаются через аксоны клетки в зависимости от того, в возбужденном или не возбужденном состоянии находится сама клетка. Это состояние определяется комбинацией сигналов, полученных дендритами клетки. Дендриты принимают сигналы от аксонов других клеток через небольшие промежутки, называемые синапсами, проводимость которых управляется их химическим составом.

Обучение нейронной сети осуществляется за счет изменения проводимостей синапсов, которое приводит к увеличению или снижению тормозящих или возбуждающих действий входных сигналов на нейрон, при этом меняется его выход.

Генетический алгоритм (ГА) представляет собой адаптивный метод, в основу которого заложены идеи эволюционной теории Ч. Дарвина и методов случайного поиска. Согласно Дарвину эволюция популяции - это чередование поколений, в которых особи изменяют свое значение так, чтобы новое поколение наилучшим образом приспосабливалось к внешней среде.

ГА показал высокую эффективность в задачах минимизации (максимизации) многомерных и плохо определенных функций, типа

J(x) min,

в которой входной вектор x = (x₁, x₂, …, x_m) имеет достаточно большую размерность.

7.4 Понятие технологии проектирования ИС

С информационной точки зрения в основе технологии проектирования лежит процесс, который представляет собой определенную последовательность выполнения операций проектирования, направленных на разработку проекта экономической информационной системы [3].

Целью технологии проектирования является разработка проекта информационной системы с заданными потребительскими свойствами, которые в процессе ее функционирования удовлетворяют информационные потребности пользователей.

Проектирование ИС характеризуется высокой стоимостью, привлечением специалистов различных профилей, что отражается на структуре технологии проектирования. В связи с вышесказанным возникает необходимость формализованного описания процессов проектирования ИС, в основе которого лежит понятие технологической операции проектирования.

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Технологической операцией проектирования (ТОП) называется относительно самостоятельная часть процесса, для которой определены вход - V, выход - W, преобразователь - Т, средства - S, ресурсы - R, требуемые для выполнения преобразователя. ТОП может быть представлена как векторный кортеж ТОП:= <V,T,W,S,R>. Графическая интерпретация ТОП показана на рис. 7.4.

Таким образом, технологическая операция проектирования представляет собой процесс преобразования входа V в требуемый выход W с привлечением необходимых ресурсов R и использованием соответствующих средств S. Компонентами входа V и выхода W преобразователя Т могут быть документы, параметры, программы.

Преобразователь Т - некоторая методика или алгоритм преобразования входа в определенный выход.

Средства проектирования S - инструментальные средства проектирования, типовые проектные решения, пакеты прикладных программ. Инструментальные средства используются для повышения производительности труда проектировщиков и не предназначены для получения конкретных проектных решений. Остальные средства проектирования, увеличивая производительность труда проектировщиков, позволяют получить конкретные проектные решения.

Ресурсы проектирования R - трудовые, материальные, технические, вычислительные ресурсы, привлекаемые для реализации преобразователя ТОП (например, стоимостные затраты на трансляцию и отладку программ, затраты на приобретение технических средств).

Процесс проектирования ИС является динамичным, многошаговыми, сложным. Вопросы управления процессом проектирования могут быть эффективно решены в результате его формализованного описания, в основе которого лежит понятие технологической сети проектирования.



7.5 Жизненный цикл экономических информационных систем

Технологии проектирования экономических информационных систем (ЭИС), применяемые в настоящее время, предполагают поэтапную разработку системы. Этапы по общности целей могут объединяться в стадии. Совокупность стадий и этапов, которые проходит ЭИС в своем развитии с момента принятия решения о создании системы до момента прекращения ее функционирования, называется жизненным циклом ЭИС.

Выделим наиболее известные модели жизненного цикла.

Каскадная модель характеризует последовательный переход на следующий этап после завершения предыдущего. Для этой модели жизненного цикла свойственна автоматизация отдельных несвязанных задач, не требующая выполнения информационной интеграции и совместимости, программного, технического и организационного сопряжения.

Итерационная модель предусматривает итерационные возвраты на предыдущие этапы после выполнения очередного этапа. Подход к проектированию «снизу вверх» обусловливает необходимость таких итерационных возвратов, когда проектные решения по отдельным задачам объединяются в общие системные решения. Недостатком этой модели является запутанность функциональной и системной архитектуры созданной ЭИС.

В спиральной модели используется подход к организации проектирования ЭИС «сверху вниз», при котором в первую очередь определяется состав функциональных подсистем, а уже потом постановка отдельных задач. Соответственно сначала разрабатываются такие общесистемные вопросы, как организация интегрированной базы данных, технология сбора, передачи и накопления информации, а затем технология решения конкретных задач.

В настоящее время в жизненном цикле ЭИС выделяют следующие стадии: предпроектная, технический проект, рабочий проект, внедрение.

Установление стадий и этапов работ для каждого конкретного объекта производится на предпроектной стадии и выбирается с учетом сложности объекта и наличия проектных решений.

Предпроектная стадия предусматривает всестороннее изучение существующей системы управления предприятием с целью обоснования технико-экономической целесообразности и необходимости создания ЭИС, выработки решений по совершенствованию информационной системы и разработки основных требований к новой системе.

Комплекс работ на предпроектной стадии выполняется в несколько этапов:

· сбор материалов об объекте проектирования;

· обработка и анализ материалов обследования;

· формирование требований к проектируемой системе.

На предпроектной стадии разрабатываются два основных документа: технико-экономическое обоснование (ТЭО) и техническое задание (ТЗ), предназначенные для обоснования производственно-хозяйственной необходимости и технико-экономической целесообразности создания ЭИС. В ТЭО на основе данных, характеризующих производственные возможности предприятия по повышению объема и качества выпускаемой продукции, снижению материальных и трудовых затрат за счет создания ЭИС, дается обоснование выбора автоматизируемых функций с учетом получения ожидаемой экономической эффективности.

С учетом ТЭО разрабатывается ТЗ на создание автоматизированной информационной системы, которое устанавливает последовательность проектирования и внедрения проекта с учетом возможностей применения типовых проектных решений и пакетов прикладных программ. Содержание ТЗ рассматривается дирекцией предприятия при участии ведущих специалистов аппарата управления и утверждается в установленном порядке.

Технический проект содержит основные проектные решения по создаваемой ЭИС, уточненные затраты на создание системы и основные технико-экономические показатели. При разработке технического проекта системы возможно проведение научно-исследовательских, опытно-конструкторских и экспериментальных работ с целью определения наиболее эффективных решений. Техническое проектирование осуществляется в соответствии с общим графиком на разработку и внедрение всей системы управления и регламентируется условиями договора между заказчиком и разработчиком проекта. Разработанный технический проект ЭИС передается заказчику для рассмотрения и утверждения.

Рабочий проект информационной системы предприятия проектируется на основании утвержденного технического проекта и включает в себя разработку документации, необходимой для отладки, внедрения и обеспечения нормального функционирования информационной системы. Рабочий проект состоит также из разнообразных видов должностных инструкций, которые определяют права и обязанности работников, связанных со сбором, регистрацией, передачей и обработкой информации в ЭИС.

На стадии внедрения предполагается проведение ряда мероприятий, к которым относятся:

· подготовка материально-технической и нормативной базы;

· подготовка персонала к работе в условиях функционирования ЭИС;

· упорядочение конструкторской и технологической документации в соответствии с требованиями компьютерной обработки;

· совершенствование производственной и управляющей структуры;

· организация материально-технического снабжения и др.

Завершение работ по подготовке предприятия к внедрению ЭИС оформляется актом, который является основанием для начала опытной эксплуатации подсистем и системы в целом. Опытная эксплуатация заключается в проверке функционирования системы в реальных производственных условиях с применением соответствующих технических и программных средств, предусмотренных графиков проектирования на всех стадиях, в расчетах экономической эффективности систем обработки данных, научной организации труда работников информационных систем.

В состав специалистов организации-заказчика включаются различные группы специалистов, в частности инженеры по организации производства, экономисты, плановики, учетные работники, начальники цехов и участков. С их помощью дается характеристика общего состояния производственно-хозяйственной и управленческой деятельности объекта, перспективы развития объекта, формулируются цели совершенствования системы управления, критерии эффективности проектируемой ЭИС. Специалисты заказчика проводят консультации по технико-экономическим вопросам и принимают активное участие в проведении работ на стадии внедрения.

7.6 Методы проектирования ЭИС

При проектировании ЭИС используются различные методы проектирования. Метод проектирования ЭИС - способ создания проекта системы, поддерживаемый определенными средствами проектирования. По степени автоматизации проектных работ выделяют методы:

· оригинального (индивидуального) проектирования;

· типового проектирования;

· автоматизированного проектирования.

В истории создания ЭИС большое распространение получил метод оригинального (индивидуального) проектирования, основной целью которого была разработка проектов, ориентированных на решение первоочередных, наиболее трудоемких и важных, задач управления в соответствии с требованиями пользователей и учетом специфических особенностей объекта.

При использовании индивидуального метода проектирования разработка проекта осуществляется для каждого предприятия или организации в отдельности, что требует привлечения большого количества высококвалифицированных специалистов. Основное достоинство этого метода проектирования состоит в том, что получаемые проектные решения полностью учитывают все особенности того объекта управления, для которого проектируются ЭИС.

Типовое проектирование учитывает общие методы планирования, учета и анализа деятельности предприятий, единую методику расчета технико-экономических показателей, однотипность решения экономических задач и методы их компьютерной реализации, а также обязательные для всех предприятий законодательные, методологические и инструктивные положения.

Целью типового проектирования является разработка типовых проектов, предназначенных для однородных, родственных по характеру производственно-хозяйственной деятельности предприятий и организаций. В основе типового проектирования лежит принцип типизации экономических объектов по важнейшим параметрам.

Типизация достигается путем декомпозиции систем на составные элементы, нахождение их сходства и различий, описания свойств и отношений выявленных элементов с последующей их унификацией и стандартизацией. Типизация позволяет из большого многообразия элементов отобрать общее для данного объекта (предприятия, фирмы, отрасли, территориальной единицы), осуществлять агрегацию (объединение) стандартных блоков и создавать типовой проект.

Применение типовых проектов позволяет сократить сроки разработки и затраты на создание ЭИС в среднем на 20--30%, а также резко повысить производительность труда разработчиков, обеспечить условия для автоматизации работ по созданию ЭИС, что является достоинством типового метода проектирования.

Метод автоматизированного проектирования позволяет принципиально по-новому решать вопросы проектирования сложных ЭИС. Методология автоматизированного проектирования базируется на использовании модельного метода.

При этом методе осуществляется проектирование некоторой глобальной гипотетической модели информационной системы, на базе которой формируется организационно-экономическая модель конкретного объекта управления. В ней должны быть детализированы все связи, присущие объекту, и алгоритмы преобразования информации.

С помощью гипотетической модели можно накапливать, обобщать и хранить сведения об информационной системе некоторого класса объектов и создавать модели информационной системы для конкретных объектов путем настройки на параметры этого объекта.

Использование метода автоматизированного проектирования обеспечивает улучшение качества проектов ЭИС, снижение затрат на технорабочее проектирование и внедрение системы, высокий уровень функциональной надежности, универсальность, автоматизированное проектирование проектных решений.

К средствам проектирования относятся пакеты прикладных программ, системы автоматизированного проектирования, комплексные средства проектирования. В настоящее время разработан и используется большой спектр средств проектирования, поэтому одной из важнейших задач при создании конкретной ЭИС является правильный оптимальный выбор этих средств.

7.7 CASE-технологии проектирования

В 80-х годах XX века сформировалось новое направление в автоматизации программирования и проектирования ЭИС - CASE-технология (Computer-Added System Engineering). CASE-технология представляет собой совокупность методов анализа, проектирования и сопровождения сложных информационных систем, поддерживаемая комплексом взаимосвязанных средств автоматизации.

CASE - это инструментарий, позволяющий автоматизировать весь процесс проектирования экономической информационной системы. В большинстве современных CASE-технологий применяется методология структурного анализа и проектирования, основанная на наглядных диаграммах. Для описания проектируемой системы используются графы, диаграммы, таблицы, схемы, что обеспечивает наглядное описание проектируемой системы, которое начинается с ее общего обзора, а затем детализируется, приобретая иерархическую структуру со все большим числом уровней.

CASE-технология включает в себя следующие основные этапы:

· анализ требований;

· проектирование;

· программирование;

· тестирование и отладка;

· эксплуатация и сопровождение.

На этапе анализа требований уточняются требования заказчика, которые формализуются и документируются. В составе требований указываются условия, при которых предполагается эксплуатировать систему (аппаратные и программные средства, внешние условия функционирования системы), описываются выполняемые системой функции и указываются ограничения в процессе разработки (директивные сроки завершения отдельных этапов, мероприятия по защите информации). На этом этапе определяются:

· архитектура системы, ее функции, внешние условия, распределение функций между человеком и системой;

· требования к программным и информационным компонентам, требования к базе данных.

На этапе проектирования разрабатывается архитектура программного обеспечения и ЭИС, осуществляется согласование функций и технических требований к компонентам системы, а также детальное проектирование.

Другие этапы учитывают специфические особенности разработки и эксплуатации программного обеспечения. Инструментальными средствами CASE-технологии служат специальные программы, которые поддерживают одну или несколько методологий анализа и проектирования. Основными положениями CASE-технологии являются:

· декомпозиция всей системы на некоторое множество компонентов;

· иерархия системы;

· представление всей информации в виде графических нотаций;

· диаграмма потока данных;

· диаграмма функций.

Диаграмма потока данных жестко ориентирована на определенную технологию обработки. Некоторые CASE-технологии представляют собой специальные графические средства для изображения различного вида моделей:

· DFD (Data Flow Diagrams) - диаграммы потоков данных и спецификации процессов;

· ERD (Entity Relationship Diagrams) - диаграммы «сущность - связь», являющиеся инфологической моделью предметной области;

· STD (State Transition Diagrams) - диаграммы, учитывающие события и реакцию на них системы обработки данных.

CASE-технологии успешно применяются для построения практически всех типов информационных систем. Однако устойчивое положение они занимают в области создания деловых и коммерческих информационных систем.

С помощью CASE-технологии создаются модели систем, помогающие коммерческим структурам решать задачи стратегического планирования, управления финансами, определения политики фирм, обучения персонала и др. Это направление получило собственное название бизнес-анализ.

К настоящему моменту CASE-технология оформилась в самостоятельное направление, повлекшее за собой образование мощной CASE-индустрии, которая объединяет сотни фирм и компаний.

Наиболее известными CASE-средствами являются: Silverrun, Oracle Designer, Erwin, BPwin, Rational Rose.

8. РОССИЙСКИЙ РЫНОК ДЕЛОВЫХ ПРОГРАММ

8.1 Состояние и тенденции развития

Российскому рынку деловых программ исполнилось 10 лет. Объем его считается небольшим и достигает (включая услуги и не включая оборудование) 0,75-0,8 млрд. долл [5,6]. Увеличение оборотных показателей за 2000 год составило 40-60%.

На отечественном рынке деловых программ активно работают:

· 20-30 российских компаний, представляющих собой по объему ежегодно осваиваемого капитала и количеству постоянно занятых штатных сотрудников средние предприятия;

· около 150 компаний-разработчиков, являющихся субъектами малого предпринимательства;

· более 2000 фирм, занятых региональной реализацией, установкой и обслуживанием информационных систем.

Для отечественного рынка характерно:

· распространение частных компаний;

· отсутствие многотысячных софтверных компаний;

· преобладание «старых» компаний (подавляющее большинство действующих фирм было образовано в 1990-1993 годах);

· изолированность компаний и отсутствие реально работающих профессиональных союзов, ассоциаций, клубов;

· локальность бизнеса и ориентация российских разработчиков на пользователей из России и стран СНГ;

· широкое распространение нелегальных продаж программного обеспечения, что обусловливает серьезные проблемы для разработчиков (потери на клиентуре), государства (потери налоговых поступлений), пользователей (распространение устаревших версий, отсутствие последующего обновления, риски в области компьютерных вирусов).

АРМ представляют собой более или менее комплексную систему для малых предприятий, где все управление финансами осуществляется одним-двумя специалистами, один из которых - главный бухгалтер. Для охвата почти всех управленческих задач в данном случае достаточно использовать, например, систему класса «1C». Функция бюджетного планирования в таких случаях обычно реализуется генеральным директором.

MRP - следующая ступень классификации управленческих систем, интегрирующая разрозненные АРМ в единый комплекс. Системы, работающие в стандарте MRP, позволяют спланировать потребности предприятия в ресурсах под определенный объем продаж и тем самым обеспечить своевременные поставки.

ERP охватывают ресурсы в широком понимании: и материальные потоки, и денежные средства, и трудовые ресурсы. В системах такого класса ведется управленческий и бухгалтерский учет, осуществляется производственное планирование и планирование поставок по всей цепочке, финансовые операции. Однако эти системы обладают ограниченными аналитическими возможностями и весьма трудоемки при внедрении. К системам этого класса на отечественном рынке относят корпоративную информационную систему «Флагман» компании «Инфософт» и интегрированную систему управления предприятием «М-2» компании «Клиент-Серверные Технологии».

OLAP - управленческие системы, обладающие многомерной аналитикой и дающие пользователю возможность интерактивной работы с отчетами. Производят ОLАР - системы главным образом за рубежом. В последние годы наблюдается устойчивое повышение спроса на управленческие системы зарубежных разработчиков, и их доля на отечественном рынке должна составить в ближайшее время 8-10%.

Большинство современных производителей управленческих систем ERP-класса активно сотрудничают с разработчиками OLAP-систем. Результатом такого сотрудничества являются системы, обладающие многофункциональностью и аналитической мощью и позволяющие решать практически все управленческие задачи: финансового планирования, анализа и контроля. Эксперты рынка делового программного обеспечения присвоили таким системам аббревиатуру BMP (Business Performance Management -- управление эффективностью бизнеса). BMP-системы связывают воедино такие понятия, как миссия компании, стратегия развития, долгосрочные программы, среднесрочные перспективы, конкретные бюджеты в разрезе отдельных подразделений и на общекорпоративном уровне, за любые интервалы времени.

В отечественной классификации управленческие системы различают чаще всего по масштабу решаемых задач: малые, средние и большие системы.

К малым системам относятся программы, позволяющие автоматизировать работу бухгалтерии фирмы. Их характеризует низкая стоимость, доступность для бухгалтера, возможность использования в фирмах с небольшим годовым оборотом. Наиболее распространенными на российском рынке являются следующие продукты этого класса:

· около 50% всех пользователей бухгалтерских программ предпочитают продукты фирмы «1C»;

· порядка 4-8% пользователей предпочитают «Инфобухгалтер» (разработчик - фирма «Информатик»), «Инфин» (разработчик - компания «ИНФИН»), «Турбобухгалтер» (разработчик - фирма «ДИЦ»), «Парус» (разработчик - корпорация «Парус») (следует отметить, что приведенные данные являются результатом опроса сотрудников небольших московских предприятий. Для крупных предприятий и региональных фирм распределение будет существенно отличаться от приведенного выше).

Средние системы характеризуются модульной структурой самой системы и широкими возможностями для оптимизации и настройки. В рамках такой системы обычно предусматриваются модули для автоматизации всех сторон деятельности фирмы (бухгалтерия, продажи, покупки, складской учет, производство, кадры, маркетинг и т.д.). При этом нельзя путать различного рода специальные программы с модулями одной системы. Модульность позволяет организовать работу всех сотрудников компании в единой информационной среде, обеспечив тем самым руководство компании отчетностью по всем текущим операциям в реальном времени. Среди систем такого класса следует выделить комплексную бухгалтерскую, складскую и торговую систему «БЭСТ» (разработчик - компания «Интеллект Сервис»), позволяющую с помощью набора модулей управлять закупками, запасами и продажами, заработной платой, основными средствами, договорами, взаиморасчетами, денежным потоком, выполнять оперативный анализ товарно-денежных потоков, запасов и финансового состояния.

К большим системам относятся программные комплексы, позволяющие реализовать множественные потребности пользователя в рамках единой информационной среды. В их многофункциональности заключаются как преимущества, так и определенные недостатки (чем больше и сложнее система, тем больше различных ресурсов требуется для обеспечения ее работы). Среди программных комплексов для крупных предприятий можно выделить систему «Интегратор» фирмы «Инфософт» и некоторые другие.

Следует отметить, что, период после кризиса 1998 года ознаменовался оживлением в отечественном производстве. В этих условиях в России наблюдается переориентация хозяйствующих субъектов от чисто бухгалтерских программ к системам контроля бизнеса и системам управления предприятиями. В связи с этим на отечественном рынке увеличивается спрос не только и не столько на бухгалтерские программы, сколько на программы, решающие задачи планирования, позволяющие выполнять различные финансовые расчеты и аналитические оценки.

Большая часть отечественных поставщиков делового программного обеспечения придерживается концепции «резинового рынка информации». Смысл концепции заключается в том, что отечественные потребители информационных продуктов отличаются пассивностью и инертностью. В этих условиях обязательна активность разработчиков и поставщиков программного продукта, которая позволит существенно увеличить масштаб применения современных информационных технологий и, следовательно, повысить уровень информационной поддержки управления.

8.2 Направления оценки и критерии выбора программного обеспечения

Множество фирм-разработчиков делового программного обеспечения, несколько классификаций программ (малые, средние и крупные; DOS и Windows-ориентированные; учетные и управленческие системы), а также различные подходы к формированию баз данных, заложенные в прикладные программные продукты, создают «пространство выбора» и обусловливают определенные трудности в выборе программного обеспечения. Ведь в случае неудачного внедрения или недостаточной функциональности программы расплачивается, как правило, заказчик. Большое количество (несколько сотен) разнообразных программ делает невозможной их профессиональную оценку покупателем, который, как правило, располагает сведениями не более чем об 1-2% потенциально возможных решений.

Выбор программного обеспечения следует производить на основе трех основных оценок:

· оценки возможностей предприятия;

· оценки возможностей системы;

· оценки фирмы-разработчика.

Оценка возможностей предприятия. Начинать системный анализ целесообразно не с выбора программного обеспечения, а с оценки своих потребностей и возможностей. Методологически такую оценку следует проводить по следующим направлениям:

Этапность. Частичная автоматизация - необходимый этап перехода на информационные технологии, важно только, чтобы он не продолжался бесконечно долго. Внедряя частичную автоматизацию, необходимо просчитывать последующую перспективу.

Учет центров ответственности. Необходимо оценить, на какой уровень ориентирована система - на конкретного специалиста, на определенное подразделение, на предприятие в целом или на группу предприятий. При этом значимо, единична информационная база или распределена во времени и пространстве и необходима консолидация нескольких таких распределенных баз в единую информационную систему.

Оценка возможностей системы. Основными критериями оценки программного обеспечения являются ее функциональная полнота, возможность понимания пользователем, «дружественность» и надежность.

В специфических российских условиях предпринимателю для обоснования управленческих решений недостаточно бухгалтерских данных, тем более что они, как правило, ориентированы на официальную отчетность и не всегда соответствуют реальному состоянию бизнеса. Для принятия управленческого решения важна система аналитического учета и управленческого анализа, оперативного и стратегического управления, планирования и бюджетирования, логистики и ситуационного моделирования, маркетинга и контроллинга. При широте охвата функций управления и комплексности системы следует руководствоваться принципом оптимальной функциональной достаточности, так как многочисленные узкие специфические функции могут остаться невостребованными. Между тем они неоправданно осложняют работу с системой, приводят к ее удорожанию.

Система должна быть интуитивно понятной. Этому способствуют: простота установки и легкость в обучении; диалоговый режим и удобный интерфейс; экранные формы, где без обучения можно догадаться о назначении пунктов, строк, граф, окон. Результаты социологического исследования, проведенного в ходе выставки «Бухгалтерский учет и аудит'99», показали, что большинство опрошенных отметили в качестве основных требований наглядность и простоту, удобство и гибкость деловой программы.

Система должна отслеживать все виды случайных ошибок и предусматривать средства зашиты от случайной или намеренной порчи информации, т.е. она должна проинформировать о возможности потери данных или отказаться выполнять некорректную операцию. Кроме того, желательны средства защиты от несанкционированного доступа, устойчивость к сбоям электропитания и поломке оборудования.

При оценке и выборе программного обеспечения следует предусмотреть возможность ее интеграции с другими программными продуктами. Ни один тиражный продукт не в состоянии обеспечить всех пользователей всем спектром решений. Индивидуальные же доработки программного обеспечения достаточно дорогостоящи и не всегда экономически оправданы. Экономически более целесообразной в каждом конкретном случае может оказаться возможность экспортировать проводки из одной программы в другую.

Оценка фирмы-разработчика. Известные во всем мире критерии оценки фирм-разработчиков программного обеспечения не всегда применимы в условиях нестабильности экономической ситуации в России. Многие традиционные критерии не актуальны, в частности оборот компании в рублях при высокой инфляции не может служить характеристикой бизнеса. К тому же сумма поступлений зависит от конкретных условий контрактов (полная предоплата, частичная предоплата, оплата по факту и т.д.). Не всегда точно можно перевести рублевые поступления в долларовый эквивалент, так как денежные средства от покупателя к продавцу поступают в лучшем случае через несколько дней (по схеме «покупатель - банк покупателя - банк продавца - продавец»).

Не вполне ясно, как определить число пользователей той или иной системы - по числу предприятий, числу проданных копий программы или по количеству автоматизированных рабочих мест. Если же продолжить анализ на уровне понятий «легальный/нелегальный пользователь», задача становится неразрешимой.

Рекламная активность. По рекламной активности компании можно судить о ее стратегии на рынке. Отсутствие рекламы в течение достаточно длительного периода может свидетельствовать либо о финансовых затруднениях и отсутствии средств на рекламу, либо о намерении уйти с рынка.

Участие в традиционных выставках. Выставки - одна из наиболее распространенных форм пропаганды программных продуктов. Во время наиболее известных выставок («СОФТУЛ», «Бухгалтерский учет и аудит» и др.) интенсивность переговоров достигает наивысшей отметки, а сбыт по результатам этих переговоров продолжается в течение нескольких недель и даже месяцев. Уход фирмы с традиционной выставки или резкое сокращение размера стенда характеризует ее жизнеспособность весьма негативно.

Организация собственных мероприятий. Данный параметр характеризует интенсивность маркетинга и умение работать с потенциальными клиентами. Для организации собственных семинаров, конференций и т.д. фирме-разработчику требуется особая изобретательность, опыт работы по организации подобных мероприятий и умение заинтересовать своими разработками.

Поддержка информационных каналов. Передачу информации можно осуществлять по почте (почтовая рассылка или direct mail), факсу, телефону, электронной почте (е-mail). Каналами информации могут служить также рассылка собственных корпоративных изданий, телефонные консультации («горячая линия»), подготовка информации для передачи в Интернет (Web-сервер). Наличие информационной и консультационной поддержки пользователей систем положительно характеризует разработчика.

Активность в прессе и других СМИ. Для поставщиков программных продуктов компьютерные и деловые периодические издания являются наиболее приемлемыми средствами массовой информации. Именно здесь концентрируется реклама этих фирм. Количество статей и упоминаний о тех или иных фирмах-разработчиках косвенно свидетельствует об их активности на рынке программного обеспечения.

И наконец, важными критериями оценки фирм-разработчиков является их стаж работы на рынке, наличие/отсутствие другой деятельности, наличие/отсутствие учебных центров, отзывы пользователей.

9. ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

информационный компьютерный сеть связь

9.1 Информационная безопасность и её составляющие

Проблема обеспечения информационной безопасности актуальна с тех пор, как люди стали обмениваться информацией, накапливать ее и хранить. Во все времена возникала необходимость надежного сохранения наиболее важных достижений человечества с целью передачи их потомкам. Аналогично возникала необходимость обмена конфиденциальной информацией и надежной ее защиты.

С началом массового применения компьютеров проблема информационной безопасности приобрела особую остроту. С одной стороны, компьютеры стали носителями информации и, как следствие, одним из каналов ее получения, как санкционированного, так и несанкционированного. С другой стороны, компьютеры как любое техническое устройство подвержены сбоям и ошибкам, которые могут привести к потере информации.

Под информационной безопасностью понимается защищенность информации от случайного или преднамеренного вмешательства, наносящего ущерб ее владельцам или пользователям [4].

С повышением значимости и ценности информации соответственно растет и важность ее защиты. С одной стороны, информация стала товаром, и ее утрата или несвоевременное раскрытие наносит материальный ущерб. С другой стороны, информация - это сигналы управления процессами в обществе, технике, а несанкционированное вмешательство в процессы управления может привести к катастрофическим последствиям.

Для анализа возможных угроз информационной безопасности рассмотрим составные части автоматизированной системы обработки информации:

· аппаратные средства - компьютеры и устройства обмена информацией между ними (внутренние и внешние устройства, устройства связи и линии связи);

· системное и прикладное программное обеспечение;

· данные (информация) - хранимые временно и постоянно во внутренних и внешних носителях, печатные копии, системные журналы;

· персонал - обслуживающий персонал и пользователи.

Опасные воздействия на информационную систему подразделяются на случайные и преднамеренные.

Наиболее типичными причинами случайных воздействий являются:

· аварийные ситуации из-за стихийных бедствий и нарушения электропитания;

· отказы и сбои аппаратуры;

· ошибки в программном обеспечении;

· ошибки в работе пользователей;

· помехи в линиях связи из-за воздействий внешней среды.

Преднамеренные воздействия - это целенаправленные действия нарушителя, обусловленные не только материальными, но и психологическими факторами, например, недовольство служебным положением, любопытство, конкурентная борьба и т.д.

Наиболее распространенным и многообразным видом нарушений в сфере информационных технологий является несанкционированный доступ к информации.

Каналы несанкционированного доступа к информации классифицируем по составным частям информационной системы, т.е.:

· через пользователя (хищение носителей информации, чтение информации с экрана или при вводе с клавиатуры, чтение информации из распечатки);

· через программы (подбор или перехват паролей, расшифровка зашифрованной информации, копирование информации с носителя и др.);

· через аппаратуру (перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания, подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации).

С учетом этого проблему обеспечения информационной безопасности следует рассматривать в двух аспектах:

· защита от несанкционированного вмешательства;

· защита от потерь информации.

9.2 Классификация компьютерных вирусов

Компьютерным вирусом называется программа, способная самостоятельно создавать свои копии и внедряться в другие программы, в системные области дисковой памяти компьютера, распространяться по каналам связи, вызывая нарушение работы программ, порчу файловых систем и компонентов компьютера, нарушение нормальной работы пользователей.

Компьютерным вирусам характерны определенные стадии существования: пассивная стадия, в которой вирус никаких действий не предпринимает; стадия размножения, когда вирус старается создать как можно больше своих копий; активная стадия, в которой вирус переходит к выполнению деструктивных действий в локальной компьютерной системе или компьютерной сети.

В настоящее время существует тысячи различных вирусов, классификация которых приведена ниже.

Вирусы - невидимки способны прятаться при попытках их обнаружения. Они перехватывают запрос антивирусной программы и либо временно удаляются из зараженного файла, либо подставляют вместо себя незараженные участки программы.

Мутирующие вирусы периодически изменяют свой программный код, что делает задачу обнаружения вируса очень сложной.

Для своевременного обнаружения и удаления вирусов необходимо знать основные признаки появления вирусов в компьютере. К таким признакам относятся:

· отказ в работе компьютера или отдельных компонентов;

· отказ в загрузке операционной системы;

· замедление работы компьютера, нарушение работы отдельных программ;

· искажение, увеличение размера или исчезновение файлов;

· уменьшение доступной программой оперативной памяти.

9.3 Способы и средства защиты от вирусов

Для защиты от проникновения вирусов необходимо проводить мероприятия, исключающие заражение программ и данных компьютерной системы. Основными источниками проникновение вирусов являются коммуникационные сети и съемные носители информации.

Для исключения проникновения вирусов через коммуникационную сеть необходимо осуществлять автоматический входной контроль всех данных, поступающих по сети, который выполняется сетевым экраном (брандмауэром), принимающим пакеты из сети только от надежных источников, рекомендуется проверять всю электронную почту на наличие вирусов, а почту, полученную от неизвестных источников, удалять не читая.

Для исключения проникновения вирусов через съемные носители необходимо ограничить число пользователей, которые могут записывать на жесткий диск файлы и запускать программы со съемных носителей. Обычно это право дается только администратору системы. В обязательном порядке при подключении съемного носителя следует проверять его специальной антивирусной программой.

Для обнаружения и удаления компьютерных вирусов разработано много различных программ, которые можно разделить на детекторы, ревизоры, фильтры, доктора и вакцины.

Детекторы осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю.

Ревизоры выполняют значительно более сложные действия для обнаружения вирусов. Они запоминают исходное состояние программ, каталогов, системных областей и периодически сравнивают их с текущими значениями. При изменении контролируемых параметров ревизоры сообщают об этом пользователю.

Фильтры выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файлов и др.

При обнаружении подобных процедур фильтры запрашивают пользователя о правомерности их выполнения.

Доктора являются самым распространенным типом антивирусных программ. Эти программы не только обнаруживают, но и удаляют вирусный код из файла -- «лечат» программы. Доктора способны обнаружить и удалить только известные им вирусы, поэтому их необходимо периодически, обычно раз в месяц, обновлять.

Вакцины - это антивирусные программы, которые так модифицируют файл или диск, что он воспринимается программой - вирусом уже зараженным и поэтому вирус не внедряется.

Среди наиболее популярных у российских пользователей антивирусных пакетов назовем программы: Norton Antivirus, Антивирус Касперского и Dr. Web. По различным оценкам, в настоящее время продукты Лаборатории Касперского занимают большую часть российского рынка. Прочие производители, в первую очередь Symantec, «Диалог-Наука», Trend Micro и Panda, делят оставшуюся долю рынка.

9.4 Защита от несанкционированного вмешательства

Применительно к ЭВМ наиболее актуальным и важным уровнем обеспечения информационной безопасности является аппаратно-программный уровень. Рассмотрим аппаратно-программные средства обеспечения защиты от несанкционированного вмешательства:

· системы идентификации (распознавания) и аутентификации (проверки подлинности) пользователей;

· системы шифрования дисковых данных;

· системы шифрования данных, передаваемых по сетям;

· системы аутентификации электронных данных;

· криптографические средства шифрования.

Системы идентификации и аутентификации пользователей применяются для ограничения доступа случайных и незаконных пользователей к ресурсам компьютерной системы.

Общий алгоритм работы таких систем заключается в том, чтобы получить от пользователя информацию, удостоверяющую его личность, проверить ее подлинность и затем предоставить (или не предоставить) этому пользователю возможность работы с системой.

Системы шифрования дисковых данных используются в тех случаях, когда нет возможности ограничить доступ пользователей к носителям информации. Применение систем шифрования дисковых данных делает не доступной по смыслу информацию для тех пользователей, у которых нет ключа. Системы шифрования дисковых данных могут осуществлять преобразования данных на уровне файлов или на уровне дисков.

По способу функционирования системы шифрования дисковых данных подразделяются на системы «прозрачного» шифрования и системы, специально вызываемые для осуществления шифрования.

В системах «прозрачного» шифрования (шифрование «на лету») преобразования осуществляются в режиме реального времени, незаметно для пользователя. Например, пользователь записывает подготовленный в текстовом редакторе документ на защищаемый диск, а система защиты в процессе записи выполняет его шифрование.

Системы второго класса обычно представляют собой утилиты, которые необходимо специально вызывать для выполнения шифрования.

Системы шифрования данных, передаваемых по сетям, предназначены для защиты информации, передаваемой в вычислительных сетях.

Системы аутентификации электронных данных используются в тех случаях, когда необходимо подтверждать подлинность подписи автора документа и целостность (неизменность) самого документа, переданного через сеть. Для аутентификации данных используется электронная цифровая подпись, которая представляет собой относительно небольшое количество дополнительной аутентифицирующей информации, передаваемой вместе с подписываемым текстом. Отправитель формирует цифровую подпись, используя секретный ключ отправителя. Получатель проверяет подпись, используя открытый ключ отправителя.